春节假期在家无事，想把联通 iptv 送的盒子折腾一下，装一装第三方 app，可以在电视上看看斗鱼直播什么的。之前的电视盒是创维某型号，插 U 盘可直接安装 apk，iptv 首页也能直接进入应用列表。但某次更换套餐后，换了个 “贝尔 S-010W-AV2B” 电视盒，配置是更好了，但上述 feature 全部堵死。于是在智能电视论坛等地方一番搜索和实操，最终实现了 “可安装安装第三方 app” 、 “更换默认 launcher” 这两大步。

一、可安装安装第三方 app

和路由器刷机一样，有人直接拆机上 TTL 线开搞，但这有点费周章了。先看看能不能打开 adb 调试吧。这个机器插上 USB 键盘后按 F2 可以打开应用列表，找到设置 app，开发者选项里打开 USB 调试即可在局域网内进行 adb 连接。同时，该机器两个 USB 口中靠近开关的那个可用公对公 USB 线连接电脑进行 USB 调试。这里用 Google 官方的 adb 提示 “adb server version (99) doesn’t match this client (41); killing…”，似乎是版本不匹配，还是在论坛里找到了可用的 adb 程序。 push 了某应用市场和第三方桌面，安装、启动都没问题。但是从第三方应用市场下载安装 app 却提示了禁止安装，还请我谅解？

谅解当然是不可能的，只有破解才是正道。原来这个机型的 Android 系统安装 apk 是依靠 com.android.packageinstaller，这个组件想必是经过了魔改，那么找一个 Android 4.4.4 原版的 packageinstaller.apk 代替即可，热心人早有提供，adb 进去卸载 com.android.packageinstaller，安装原版，问题解决。

二、更换默认 launcher

iptv 电视盒开机后，经过认证，会直接进入运营商定制的首页，没机会选择第三方桌面，并且定制首页的应用列表的入口也是点击无效。越是后期出厂的盒子，越是严格响应广电政策号召，不停地采取诸如限制 apk 安装、封堵 adb 之类的措施。同时，按下遥控器的 “首页” 按钮也会进入定制首页，无法再返回第三方桌面。那我总不能每次都用键盘或者 adb 来启动第三方桌面、打开第三方 app 啊，还是要想办法进一步改造一下。

这里有两个思路，一个是更改 Android 系统的 launcher，另一个是修改遥控器的按键映射——使 “首页” 或其他闲置按钮可以起到打开第三方 app 的作用。装了个利用 Android 辅助功能的按键映射 app，将 “双击遥控器首页” 按钮映射为打开第三方桌面，成功！本来是挺完美的了，但这个方案竟然出现了按键胡乱响应的 bug，实在是影响正常使用，进一步搜索想探究下遥控器按钮的映射，也发现 adb shell 里 getevent -l 命令很有趣，可以捕获包括遥控器在内的按键命令，但始终未找到这个机器的遥控器配置文件在哪里。

在论坛里搜到一个型号相近的电视盒修改教程，提示我 /system/build.prop 这个文件存了很多系统配置，其中就有和 launcher 相关的。花了论坛币，把人家的文件下载后逐行仔细揣摩，发现以下两行可能是关键：

ro.iptv.enable=true
ro.build.office=IPTV_cujs

上一行修改为 false，下一行留空，把 /system 分区挂载成 RW 后，adb push 回电视盒，重启后……盒子就挂了！卡在开机界面无响应了……

正丧气时，仔细想了想，问题应该不至于那么严重。发现启动卡住时，USB 调试起不来（原需进入系统设置点击一下才能启动），但网络 adb 竟然是通的，这又燃起了一丝希望，莫不是权限问题吧，赶紧 chmod 777，还是不行，这真是让人又是灰心，又是不解。谁知后来一搜，才发现在 Android 手机刷机界，这个问题简直是必踩之坑， /system/build.prop 这个文件的正确权限应该是 644 。 chmod 后启动正常，开机后也有了 launcher 选择，直接将第三方桌面指定为默认并不再询问。这下唯一美中不足的就是通过第三方桌面进入定制界面后没办法再回来，只能重启，这也已经很能令人满意了。

当然了，还有个另辟蹊径的思路就是直接购买非运营商定制的电视盒，或者树莓派、 HTPC 之类的设备，把运营商推流的地址抓出来导入到第三方播放器。这就有待来日了。

之前，在 Burp Suite 中一直使用 Consolas 字体。自从某次所需的 JRE 版本升级后，字体 fallback 出现问题，汉字都变成了豆腐块，Char Sets 设置也不能解决。于是便不得不寻找新的字体方案。

在网上搜索到了一款 DIY 字体叫做 “Microsoft Yahei Mono”，是 “雅黑的中文部分” 和 “Consolas 的英文部分” 拼起来的缝合怪，虽然可以解决上述问题，但是非高分屏下看起来还是不太舒服。但发现，在 cmd 里替换 simsun 倒是挺合适的，无论高分、低分屏。

然后想到了著名的开源字体——文泉驿微米黑。

该字体包含了所有常用简体中文、繁体中文所需要的汉字 (最新版本包含超过 20932 个汉字，完整覆盖 GB2312/Big5 以及 GBK 标准字符集) 。该字体同时还包含了日文、韩文和其他几十种语言符号。以外，该字体还包含了高质量的 Droid Sans 拉丁符号和 Droid Sans Mono 等宽字体。

——文泉驿微米黑

在 Burp Suite 里使用文泉驿等宽微米黑，觉得舒服了很多，字体比较方正。但是很快发现了一个痛点——数字 0 和大写字母 O 实在是太像了。

于是想着能不能改造一下，把 0 的肚子里用斜杠撑起来以示区分呢？很快找到了利器 FontForge 。

双击 “0” 进入单个字体编辑，先新建一个矩形，再用拖动工具拖动矩形的四个顶点，原字体中的四个定位锚点正合适落脚，如图。

保存以后，生成新的 ttf 文件，就可以投入使用了。

还有一个发现是，大概是由于 JDK 字体绘制系统不同的原因，不同 JDK（如 openJDK 和 oracleJDK）打开同一个 jar 应用程序，所能用的已安装字体也不同，比如 oracleJDK 就无法显示文泉驿等一些开源字体。

2024.8.22 更新：在笔记本 1080p 屏幕更换为 2.5K 高分屏后，找到了更好的字体方案：中文部分使用文泉驿和英文符号部分使用 JuliaMono 的糅合版，兼顾了英文字符优美、英文等宽、中文宽度=2 英文宽度等特点。此外发现 Maple 字体和霞鹜字体也是很不错的，前者已经在各种命令行界面中使用。